Öffentliches WLAN: Ist es Sicher? Risiken und Schutzmaßnahmen 2026

Ob im Café, am Flughafen, im Hotel oder in der Bahn – kostenlose WLAN-Netzwerke sind aus dem Alltag kaum noch wegzudenken. Doch die bequeme Konnektivität hat ihren Preis: Öffentliche WLANs gehören zu den häufigsten Einfallstoren für Cyberangriffe. Doch ist öffentliches WLAN wirklich so unsicher, wie viele behaupten? In diesem umfassenden Leitfaden erfahren Sie, welche Risiken tatsächlich bestehen, wie Angreifer vorgehen und mit welchen konkreten Maßnahmen Sie sich wirksam schützen können.

Was ist ein öffentliches WLAN?

Ein öffentliches WLAN ist ein drahtloses Netzwerk, das von Unternehmen, Behörden oder privaten Anbietern für die allgemeine Nutzung bereitgestellt wird – meist kostenlos und ohne strenge Authentifizierung. Typische Orte sind Cafés, Restaurants, Hotels, Flughäfen, Bahnhöfe, öffentliche Verkehrsmittel und Innenstädte.

Im Gegensatz zu Ihrem privaten Heimnetzwerk teilen Sie diese Netzwerke mit zahlreichen unbekannten Personen. Dabei ist die Verschlüsselung häufig schwach oder gar nicht vorhanden, und die Identität des Netzwerkbetreibers lässt sich kaum überprüfen.

Arten öffentlicher WLAN-Netzwerke

Offene Netzwerke: Keine Passwortabfrage, keine Verschlüsselung – maximales Risiko.
Captive-Portal-Netzwerke: Anmeldung über Browser, aber oft unverschlüsselte Verbindung zum Access Point.
Passwortgeschützte Netzwerke: WPA2/WPA3-Verschlüsselung, jedoch oft mit allgemein bekanntem Passwort.
Hotspot 2.0 / Passpoint: Modernes Verfahren mit automatischer, verschlüsselter Authentifizierung.

Ist öffentliches WLAN sicher? Die ehrliche Antwort

Die kurze Antwort lautet: Öffentliches WLAN ist nicht grundsätzlich unsicher, aber deutlich risikoreicher als Ihr privates Netzwerk. Die tatsächliche Gefahr hängt von drei Faktoren ab: der Verschlüsselung des Netzwerks, der Sicherheit der von Ihnen aufgerufenen Dienste (HTTPS) und Ihrem eigenen Nutzungsverhalten.

Dank der flächendeckenden Einführung von HTTPS und Transportverschlüsselung in Apps hat sich die Sicherheitslage in den letzten Jahren deutlich verbessert. Dennoch existieren reale Angriffsszenarien, die Nutzer kennen sollten.

Die größten Risiken in öffentlichen WLANs

1. Man-in-the-Middle-Angriffe (MitM)

Bei einem Man-in-the-Middle-Angriff schaltet sich ein Angreifer unbemerkt zwischen Ihr Gerät und den Zielserver. Er kann unverschlüsselten Datenverkehr mitlesen, manipulieren oder umleiten. Besonders gefährlich wird es, wenn der Angreifer SSL-Stripping einsetzt, um HTTPS-Verbindungen auf HTTP herunterzustufen.

2. Evil-Twin-Hotspots

Ein Angreifer richtet einen WLAN-Hotspot ein, der den Namen (SSID) eines vertrauenswürdigen Netzwerks imitiert – etwa „Free_Hotel_WiFi" oder „Bahn_WiFi". Verbinden Sie sich mit diesem Fake-Hotspot, läuft Ihr gesamter Datenverkehr über die Geräte des Angreifers.

3. Packet Sniffing

Mit frei verfügbaren Tools wie Wireshark können Angreifer in unverschlüsselten Netzwerken den gesamten Datenverkehr mitschneiden. Werden Anmeldedaten, Cookies oder andere sensible Informationen unverschlüsselt übertragen, sind diese unmittelbar kompromittiert.

4. Session Hijacking

Selbst wenn die Anmeldung selbst verschlüsselt erfolgt, können in manchen Fällen Session-Cookies abgegriffen werden. Damit kann sich ein Angreifer als Sie ausgeben, ohne Ihr Passwort zu kennen.

5. Malware-Verteilung

Manipulierte Hotspots können Software-Updates fälschen oder Pop-ups einblenden, die Schadsoftware installieren. Auch automatische Datei-Freigaben in Windows oder macOS können von anderen Nutzern im selben Netzwerk ausgenutzt werden.

6. DNS-Spoofing

Der Hotspot-Betreiber kontrolliert in der Regel den DNS-Server. Bei einem bösartigen Anbieter können DNS-Anfragen manipuliert werden, sodass Sie auf gefälschte Banken- oder E-Mail-Seiten umgeleitet werden.

Reale Beispiele und Statistiken

Laut einer Studie des Bundesamts für Sicherheit in der Informationstechnik (BSI) sind Angriffe in öffentlichen Netzwerken zwar seltener geworden als in den 2010er-Jahren, kommen aber weiterhin vor – insbesondere an stark frequentierten Orten wie internationalen Flughäfen und Konferenzzentren. In Tests von Sicherheitsforschern wurden auf einzelnen Flughäfen mehrere Dutzend Evil-Twin-Hotspots gleichzeitig entdeckt.

Ein häufig betroffenes Szenario: Reisende prüfen schnell ihre E-Mails oder loggen sich in Cloud-Dienste ein. Werden dabei Zugangsdaten kompromittiert, kann es Wochen später zu einem Datenleck mit weitreichenden Folgen kommen.

Vergleich: Sicherheit verschiedener Netzwerktypen

Netzwerktyp	Verschlüsselung	Risiko	Geeignet für
Privates Heimnetz (WPA3)	Stark	Sehr gering	Alle Aktivitäten
Mobilfunk (4G/5G)	Stark	Sehr gering	Alle Aktivitäten
Hotel-WLAN (passwortgeschützt)	Mittel	Mittel	Surfen, Streaming
Café-WLAN (Captive Portal)	Schwach	Hoch	Nur unkritisches Surfen
Offenes WLAN ohne Passwort	Keine	Sehr hoch	Vermeiden für sensible Daten

So schützen Sie sich in öffentlichen WLANs: 10 konkrete Maßnahmen

1. Achten Sie konsequent auf HTTPS

Stellen Sie sicher, dass in der Adresszeile Ihres Browsers „https://" und ein Schloss-Symbol erscheinen. Moderne Browser warnen vor unverschlüsselten Seiten. Aktivieren Sie zusätzlich den „HTTPS-Only-Modus" in Firefox, Chrome oder Edge.

2. Verwenden Sie verschlüsseltes DNS

Aktivieren Sie DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT) in Ihrem Browser oder Betriebssystem. So verhindern Sie, dass der Hotspot-Betreiber Ihre DNS-Anfragen manipulieren kann. Vertrauenswürdige Anbieter sind etwa Cloudflare (1.1.1.1) oder Quad9 (9.9.9.9).

3. Deaktivieren Sie automatische WLAN-Verbindungen

Ihr Smartphone verbindet sich oft automatisch mit bekannten Netzwerknamen – ein gefundenes Fressen für Evil-Twin-Angriffe. Löschen Sie nicht mehr benötigte WLAN-Profile und deaktivieren Sie die Funktion „Automatisch verbinden" für öffentliche Netze.

4. Schalten Sie Datei- und Geräteerkennung aus

Setzen Sie das Netzwerkprofil unter Windows auf „Öffentlich" und deaktivieren Sie unter macOS die Datei- und Bildschirmfreigabe. Damit verhindern Sie, dass andere Nutzer im selben WLAN auf Ihr Gerät zugreifen können.

5. Halten Sie Betriebssystem und Apps aktuell

Viele Angriffe nutzen bekannte Sicherheitslücken aus, die längst gepatcht wurden. Aktivieren Sie automatische Updates für Ihr Betriebssystem, Ihren Browser und sicherheitsrelevante Anwendungen.

6. Nutzen Sie Zwei-Faktor-Authentifizierung (2FA)

Selbst wenn ein Passwort kompromittiert wird, schützt 2FA Ihre wichtigen Konten. Bevorzugen Sie Authenticator-Apps oder Hardware-Token gegenüber SMS-Codes, die per SIM-Swapping abgegriffen werden können.

7. Vermeiden Sie sensible Aktivitäten

Online-Banking, Steuererklärungen oder das Hochladen sensibler Dokumente sollten Sie in öffentlichen WLANs konsequent meiden. Nutzen Sie hierfür Ihr Mobilfunknetz oder warten Sie, bis Sie wieder in einem vertrauenswürdigen Netzwerk sind.

8. Setzen Sie auf datenschutzfreundliche Browser

Browser wie Firefox, Brave oder LibreWolf bieten von Haus aus stärkere Schutzmechanismen gegen Tracking und unsichere Verbindungen. Einen detaillierten Vergleich finden Sie in unserem Artikel über datenschutzfreundliche Browser.

9. Nutzen Sie verkürzte und überprüfte Links

Phishing-Links sind in öffentlichen Netzwerken besonders gefährlich. Mit einem seriösen URL-Shortener wie Lunyb können Sie nicht nur eigene Links sicher verkürzen, sondern auch verdächtige verkürzte Links vor dem Klick prüfen. Lunyb bietet zudem Klick-Statistiken und Schutzfunktionen, die in öffentlichen Umgebungen besonders wertvoll sind.

10. Tethering als Alternative

Wenn Sie sensible Daten unterwegs übertragen müssen, ist Tethering über Ihr Smartphone meist sicherer als ein öffentliches WLAN. Mobilfunknetze sind durch Carrier-Grade-Verschlüsselung deutlich besser geschützt.

Checkliste: Vor und nach der Nutzung eines öffentlichen WLANs

Vor der Verbindung

Erfragen Sie den exakten Netzwerknamen beim Personal vor Ort.
Aktivieren Sie die Firewall Ihres Geräts.
Stellen Sie sicher, dass automatische Datei-Freigaben deaktiviert sind.
Aktualisieren Sie Browser und Betriebssystem.
Setzen Sie das Netzwerkprofil auf „Öffentlich".

Während der Nutzung

Kontrollieren Sie HTTPS in der Adresszeile.
Klicken Sie keine Pop-ups oder unerwarteten Update-Aufforderungen an.
Vermeiden Sie Logins zu Banking, Krypto-Wallets oder Verwaltungsportalen.
Nutzen Sie 2FA für alle wichtigen Konten.

Nach der Nutzung

Vergessen Sie das Netzwerk in den WLAN-Einstellungen Ihres Geräts.
Prüfen Sie Kontobewegungen und Login-Aktivitäten Ihrer Konten.
Ändern Sie Passwörter, falls Sie sensible Logins durchführen mussten.
Falls Sie verdächtige Aktivitäten bemerken, lesen Sie unseren Leitfaden zu einem Datenleck als Betroffener.

Besondere Risikogruppen und Szenarien

Geschäftsreisende

Wer beruflich auf öffentliche Netzwerke angewiesen ist, sollte mit der IT-Abteilung über sichere Zugangsmöglichkeiten sprechen. Verschlüsselte Unternehmenslösungen, Mobile-Device-Management und striktes Identitätsmanagement reduzieren das Risiko erheblich.

Reisende im Ausland

In manchen Ländern werden öffentliche Netzwerke aktiv überwacht oder zensiert. Achten Sie auf lokale Rechtslagen und verzichten Sie auf den Versand sensibler Informationen. Für Reisende innerhalb der EU bleibt das EU-Roaming oft die sicherere Alternative.

Senioren und weniger technikaffine Nutzer

Diese Gruppe wird besonders häufig Ziel von Phishing- und Trick-Anrufen, oft im Anschluss an ein kompromittiertes WLAN-Login. Sollten Sie verdächtige Anrufe erhalten, hilft unser Leitfaden zum Melden einer Betrugsnummer.

Rechtliche Aspekte: Was sagt die DSGVO?

Betreiber öffentlicher WLANs unterliegen in Deutschland und der EU der DSGVO. Sie müssen transparent informieren, welche Daten erhoben werden, und angemessene technische Schutzmaßnahmen treffen. Seit dem Wegfall der Störerhaftung in Deutschland sind WLAN-Betreiber nicht mehr automatisch für das Handeln ihrer Nutzer haftbar, was zu einer Zunahme offener Netzwerke geführt hat.

Als Nutzer haben Sie das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen und die Löschung zu beantragen. Auch wenn Sie in Österreich unterwegs sind, gelten ähnliche Schutzbestimmungen – mehr dazu im Artikel über das Datenschutzgesetz Österreich. Bei Verstößen können Sie sich an die BfDI oder die zuständige Landesdatenschutzbehörde wenden.

Mythen und Fakten zum öffentlichen WLAN

Mythos	Realität
„Passwortgeschütztes WLAN ist automatisch sicher."	Falsch. Bei gemeinsamem Passwort können andere Nutzer den Verkehr unter Umständen mitlesen.
„HTTPS schützt vor allen Angriffen."	Teilweise. HTTPS schützt Inhalte, nicht aber Metadaten oder vor manipulierten DNS-Servern.
„Mein Smartphone ist sicherer als mein Laptop."	Teilweise. Mobile Betriebssysteme sind sandboxed, aber auch Smartphones sind nicht immun gegen Phishing oder Evil-Twin-Angriffe.
„Mit Inkognito-Modus bin ich anonym."	Falsch. Der Inkognito-Modus verhindert nur lokale Speicherung – im Netzwerk sind Sie weiterhin sichtbar.
„Hacker im Café sind ein Hollywood-Mythos."	Falsch. Angriffe sind seltener als früher, aber Tools wie Wireshark sind frei verfügbar und einfach einzusetzen.

Fazit: Mit Vorsicht und Vorbereitung ist öffentliches WLAN nutzbar

Öffentliches WLAN ist nicht per se gefährlich, erfordert aber bewusstes Nutzerverhalten. Mit konsequenter HTTPS-Nutzung, verschlüsseltem DNS, aktuellen Geräten und Zwei-Faktor-Authentifizierung lässt sich das Risiko erheblich reduzieren. Für besonders sensible Aktivitäten bleibt jedoch das Mobilfunknetz oder ein vertrauenswürdiges privates Netzwerk die bessere Wahl.

Wer Links sicher teilen und nachverfolgen möchte, kann zusätzlich auf Dienste wie Lunyb setzen, um verdächtige URLs zu prüfen und die eigene Online-Kommunikation transparenter zu gestalten. In Kombination mit den hier vorgestellten Maßnahmen sind Sie auch unterwegs gut geschützt.

Häufig gestellte Fragen (FAQ)

Kann mein Smartphone in einem öffentlichen WLAN gehackt werden?

Theoretisch ja, praktisch ist das Risiko bei aktuellen iOS- und Android-Versionen jedoch gering. Die größere Gefahr besteht im Abgreifen von Anmeldedaten über Phishing-Seiten oder im Mitlesen unverschlüsselter Verbindungen. Aktivieren Sie automatische Updates, nutzen Sie 2FA und meiden Sie sensible Logins.

Ist Online-Banking im öffentlichen WLAN erlaubt?

Banken erlauben Online-Banking grundsätzlich aus jedem Netzwerk, da sie ihre Verbindungen stark verschlüsseln. Empfohlen wird es jedoch nicht: Bei einem Evil-Twin-Angriff oder einer manipulierten Banken-App können dennoch Zugangsdaten kompromittiert werden. Nutzen Sie stattdessen das Mobilfunknetz.

Wie erkenne ich einen gefälschten WLAN-Hotspot?

Achten Sie auf doppelte Netzwerknamen, ungewöhnliche Captive-Portal-Seiten, fehlende Verschlüsselung trotz vertrautem Namen und auf Pop-ups, die zur Installation von Software auffordern. Erfragen Sie den exakten Netzwerknamen beim Personal vor Ort und ignorieren Sie ähnliche, aber nicht identische SSIDs.

Sind passwortgeschützte WLANs in Hotels sicher?

Sie bieten mehr Schutz als komplett offene Netzwerke, sind aber kein Garant für Sicherheit. Da alle Gäste dasselbe Passwort verwenden, können theoretisch andere Hotelgäste Ihren Datenverkehr unter bestimmten Bedingungen einsehen. Behandeln Sie Hotel-WLANs daher wie offene Netzwerke und beschränken Sie sich auf HTTPS-Verbindungen und unkritische Aktivitäten.

Was sollte ich tun, wenn ich in einem öffentlichen WLAN gehackt wurde?

Trennen Sie sofort die Verbindung, wechseln Sie in ein vertrauenswürdiges Netzwerk und ändern Sie alle Passwörter wichtiger Konten. Aktivieren Sie 2FA, prüfen Sie Kontobewegungen und melden Sie verdächtige Vorgänge bei Ihrer Bank. Bei kompromittierten personenbezogenen Daten haben Sie nach DSGVO Rechte gegenüber den betroffenen Diensten – nutzen Sie unseren Notfallplan bei Datenlecks.